lietuvos respublikos krašto apsaugos

ministras

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS MINISTRO 2019 M. LIEPOS 2 D. ĮSAKYMO NR. V-583 „DĖL SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO VEIKLĄ UŽTIKRINANČIŲ DOKUMENTŲ PATVIRTINIMO“ PAKEITIMO

2024 m. gruodžio 10 d. Nr. V-1187

Vilnius

1. Pakeičiu Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymą Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“:

1.1. Pakeičiu preambulę ir ją išdėstau taip:

„Vadovaudamasis Lietuvos Respublikos kibernetinio saugumo įstatymo 37 straipsniu, Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ 2.1 papunkčiu:“.

1.2. Pakeičiu nurodytu įsakymu patvirtintą Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašą:

1.2.1. Pakeičiu pavadinimą ir jį išdėstau taip:

„PRISIJUNGIMO PRIE SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO, ATSIJUNGIMO NUO JO, ELEKTRONINIŲ RYŠIŲ IR KIBERNETINIO SAUGUMO PASLAUGŲ TEIKIMO ŠIUO TINKLU TVARKOS APRAŠAS“.

1.2.2. Pakeičiu 1 punktą ir jį išdėstau taip:

„1. Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo, elektroninių ryšių ir kibernetinio saugumo paslaugų teikimo šiuo tinklu tvarkos aprašas (toliau – Tvarkos aprašas) nustato prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) ir atsijungimo nuo jo sąlygas, Saugiuoju tinklu teikiamų elektroninių ryšių ir kibernetinio saugumo paslaugų (toliau – paslaugos) teikimo sąlygas, taisykles, standartinių ir kibernetinio saugumo paslaugų kiekybinius ir kokybinius rodiklius.“

1.2.3. Pripažįstu netekusiu galios 2 punktą.

1.2.4. Pakeičiu 4 punktą ir jį išdėstau taip:

„4. Saugiuoju tinklu teikiamų standartinių elektroninių ryšių paslaugų (toliau – standartinės paslaugos) ir kibernetinio saugumo paslaugų aprašymai, kiekybiniai ir kokybiniai rodikliai nurodomi Tvarkos aprašo 1 priede.“

1.2.5. Pakeičiu 5.6 papunktį ir jį išdėstau taip:

„5.6. paskirti asmenis, įgaliotus atstovauti naudotojui prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais visą prisijungimo laiką, Saugiojo tinklo tvarkytojui teikti šio asmens (asmenų) kontaktinius duomenis (vardą, pavardę, telefono numerį (-ius), elektroninio pašto adresą), o pasikeitus įgaliotiems asmenims ar kontaktinei informacijai atnaujintą informaciją ne vėliau kaip per 5 darbo dienas nuo pasikeitimų dienos pateikti Saugiojo tinklo tvarkytojui.“

1.2.6. Pakeičiu 6 punktą ir jį išdėstau taip:

„6. Saugiojo tinklo tvarkytojas į Saugiojo tinklo naudotojų sąrašą naujai įtrauktą naudotoją per 10 darbo dienų informuoja apie Saugiuoju tinklu teikiamas paslaugas ir naudotojui taikomus prisijungimo prie Saugiojo tinklo reikalavimus, nurodytus Tvarkos aprašo 5 punkte. Pasikeitus Saugiojo tinklo naudotojų sąrašui, Saugiojo tinklo tvarkytojas peržiūri prisijungimo prie Saugiojo tinklo planą, kuris tvirtinamas kiekvienų metų gruodžio mėnesį ateinantiems metams ir ne rečiau kaip kas ketvirtį peržiūrimas, ir esant poreikiui jį atnaujina.“

1.2.7. Pakeičiu 9 punktą ir jį išdėstau taip:

„9. Jei Saugiojo tinklo tvarkytojas per 4 mėnesius nuo 8 punkte nurodyto naudotojo pranešimo apie neatitiktį Tvarkos aprašo 5 punkte nurodytiems reikalavimams gavimo dienos negauna iš naudotojo 7 punkte nurodytos informacijos, apie tai informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją. Saugiojo tinklo valdytojui priėmus sprendimą išbraukti naudotoją iš prisijungimo prie Saugiojo tinklo plano, atnaujina planą ir išbraukia naudotoją.“

1.2.8. Pakeičiu 10.2 papunktį ir jį išdėstau taip:

„10.2. vertina naudotojo pateiktą informaciją ir jei trūkumų nenustatyta, kartu su naudotoju pradeda Saugiojo tinklo paslaugoms teikti reikalingus darbus;“.

1.2.9. Pakeičiu 11 punktą ir jį išdėstau taip:

„11. Naudotojas apie pašalintus trūkumus informuoja Saugiojo tinklo tvarkytoją ir jei trūkumų nenustatyta, Saugiojo tinklo tvarkytojas kartu su naudotoju pradeda Saugiojo tinklo paslaugoms teikti reikalingus darbus.“

1.2.10. Pakeičiu 13 punktą ir jį išdėstau taip:

„13. Naudotojui pakartotinai nepašalinus trūkumų per Saugiojo tinklo tvarkytojo nustatytą laiką, Saugiojo tinklo tvarkytojas ne vėliau kaip per 10 darbo dienų nuo termino pabaigos informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją apie naudotojo neatitiktį prijungimo prie Saugiojo tinklo reikalavimams ir negalėjimą prijungti tokio naudotojo prie Saugiojo tinklo. Saugiojo tinklo valdytojui priėmus sprendimą išbraukti naudotoją iš prisijungimo prie Saugiojo tinklo plano, atnaujina planą ir išbraukia naudotoją.“

1.2.11. Pakeičiu 14 punktą ir jį išdėstau taip:

„14. Pagal prisijungimo prie Saugiojo tinklo planą Saugiojo tinklo tvarkytojas ir naudotojas vykdo Saugiojo tinklo paslaugoms pradėti teikti reikalingus darbus ir juos atlikę pasirašo prisijungimo prie Saugiojo tinklo aktą.“

1.2.12.Pakeičiu 20 punktą ir jį išdėstau taip:

„20. Naudotojas, kuris yra bendro vietinio tinklo valdytojas ir kurio bendrais vietiniais tinklais naudojasi kitas (-i) naudotojas (-ai), gali šio naudotojo (-ų) vardu pasirašyti prisijungimo prie Saugiojo tinklo aktą, taip pat jo (-ų) vardu užsakyti paslaugų teikimą, keitimą ar jas nutraukti.“

1.2.13. Pakeičiu 29 punktą ir jį išdėstau taip:

„29. Kalbinio ryšio paslauga naudotojams teikiama pagal Tvarkos aprašo 3 priedo 1 punktą.“

1.2.14.Papildau 35¹.3 papunkčiu:

„35¹.3. naudotojas, be gyvybiškai svarbios valstybės funkcijos užtikrinimo, kartu vykdo žvalgybos institucijų veiklą, numatytą Lietuvos Respublikos žvalgybos įstatymo 8 straipsnyje.“

1.2.15. Papildau 36.4 papunkčiu:

„36.4. pareikalauti naudotojo padengti patirtas išlaidas, atsiradusias dėl 21 ir 25 punktuose nurodytų terminų nesilaikymo.“

1.2.16. Papildau 38.14 papunkčiu:

„38.14. padengti Saugiojo tinklo tvarkytojo patirtas išlaidas, atsiradusias dėl 21 ir 25 punktuose nurodytų terminų nesilaikymo.“

1.2.17. Papildau 39.4 papunkčiu:

„39.4. Lietuvos Respublikos kibernetinio saugumo įstatymo (toliau – KSĮ) nustatyta tvarka sustabdyti arba apriboti paslaugos teikimą siekiant suvaldyti kibernetinį incidentą ir jo daromą žalą Saugiajam tinklui.“

1.2.18. Pakeičiu 41 punktą ir jį išdėstau taip:

„41. Sprendimą dėl paslaugų teikimo sustabdymo ar ribojimo priima Saugiojo tinklo tvarkytojas ir raštu įspėja naudotoją 39.1–39.3 papunkčiuose nurodytais atvejais ne vėliau kaip prieš 3 darbo dienas, o 40 punkte nurodytu atveju – ne vėliau kaip prieš 20 darbo dienų iki paslaugų teikimo sustabdymo dienos. 39.4 papunktyje nurodytu atveju paslaugos teikimas gali būti stabdomas arba apribojamas be išankstinio naudotojo įspėjimo.“

1.2.19. Pakeičiu 42 punktą ir jį išdėstau taip:

„42. Saugiojo tinklo tvarkytojui sustabdžius ar apribojus paslaugų teikimą naudotojui, paslaugų teikimas neatnaujinamas tol, kol nepanaikinamos sustabdymą sukėlusios priežastys. Saugiojo tinklo tvarkytojas paslaugų teikimą atnaujina ne vėliau kaip kitą dieną, kai naudotojas pašalina paslaugų teikimo sustabdymą ar ribojimą sukėlusias priežastis ir apie tai informuoja Saugiojo tinklo tvarkytoją. Tvarkos aprašo 39.1, 39.3 papunkčiuose nurodytais atvejais paslaugų teikimas turi būti atnaujintas gavus informaciją iš NKSC apie grėsmių Saugiajam tinklui sukelto incidento išsprendimą. Tvarkos aprašo 39.4 papunktyje nurodytu atveju paslaugos teikimas nedelsiant atnaujinamas suvaldžius kibernetinį incidentą, bet ne vėliau kaip per terminus, nustatytus vadovaujantis KSĮ.“

1.2.20. Pakeičiu 1 priedą ir jį išdėstau nauja redakcija (pridedama).

1.2.21. Pakeičiu 2 priedą ir jį išdėstau nauja redakcija (pridedama).

1.2.22. Pakeičiu 3 priedą ir 1 punktą papildau 3¹ papunkčiu:

„3¹.

Krašto apsaugos sistemos institucijos

Visos pareigybės, kurioms yra poreikis naudotis paslauga“

1.3. Pakeičiu nurodytu įsakymu patvirtintą Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, aprašą:

1.3.1. Pakeičiu 10.4 papunktį ir jį išdėstau taip:

„10.4. Prieigos prie Saugiojo tinklo teisių ir priemonių suteikimas, pakeitimas ar panaikinimas Saugiojo tinklo tvarkytojo darbuotojams turi būti registruojamas Saugiojo tinklo tvarkytojo nustatyta tvarka.“

1.3.2. Pakeičiu 11.5 papunktį ir jį išdėstau taip:

„11.5. Saugiojo tinklo tvarkytojo darbuotojų įeigos kontrolės sistema turi užtikrinti, kad darbuotojai į patalpas ir teritorijas pateks:

11.5.1.   išjungę patalpų apsaugos signalizaciją;

11.5.2.   savarankiškai atrakinę duris raktu arba elektromagnetine įeigos kortele.“

Laikinai einantis krašto apsaugos ministro pareigas                                                  Laurynas Kasčiūnas